アドビシステムズは6日、複数の深刻な脆弱性を修正したFlash Playerの最新版を公開した。対象は、Windows版、Mac版、Linux版、Android用のFlash Player。Windows版のFlash Playerはアップデートの優先度が最も高い「1」で、攻撃がすでに始まっているか、攻撃対象となる危険性が高いことを示している。早急にアップデートを適用することをおすすめする。
最新版では、バッファオーバーフローの脆弱性5件と、メモリー破壊の脆弱性1件、セキュリティ機能がバイパスされる脆弱性1件が修正されている。これらの脆弱性を悪用された場合、任意のコードが実行されてパソコンをのっとられてしまうおそれがある。
アップデート適用後のバージョンは、Windows版とMac版は「11.5.502.110」、Linux版は「11.2.202.251」、Android 4.xでは「11.1.115.27」、3.xでは「11.1.111.24」になる。
Flash Playerを内蔵しているGoogle Chromeについては、最新のFlash Player「11.5.31.2」を組み込んだ最新版がすでに公開されており、更新は自動的に行われる。
Internet Explorer 10用のFlash Playerについては、マイクロソフトから更新プログラムが提供されている。更新後のFlash Playerは「11.3.376.12」。セキュリティアドバイザリも公開されている。Windows Update/Microsoft Updateの自動更新を有効にしていれば、自動で更新される。
システムにインストールされているFlash Playerのバージョンは、下記の「バージョン確認ページ」にアクセスすると確認できる。Windowsではコントロールパネル、Macではシステム環境設定の「Flash Player」で確認することもできる。複数のブラウザを利用している場合は、ブラウザごとに確認と更新を行っていただきたい。最新版は同社サイトから入手できる。
■Android端末用 Flash Playerのバージョン確認とアップデート
・端末の「設定」から実行する
使用中のバージョンは、[設定][アプリケーション][アプリケーションの管理]の順に選択し、[Flash Player x.x]をタップすると確認できる。バージョン確認を省略して今すぐ更新する場合には、「Google Playストア」を開いてメニューの[マイアプリ]を選択。[すべて]または[インストール済み]の一覧に「Adobe Flash Player xx」があるのでタップする。
・端末のWebブラウザから実行する
下記の「バージョン確認ページ」にアクセスすると使用中のバージョンを確認できる。同じページに「Flash Playerダウンロードセンター」のリンクが記載されているので、リンク先で[更新]をタップしてアップデートを行う。バージョン確認をせずにすぐ更新したいときは、下記の「ダウンロードページ」にアクセスし、[更新]をタップする。
・パソコンなどAndroid端末以外の機器を使って実行する
パソコンなどのWebブラウザでGoogle Playストアにアクセスし、ログインする。「マイアプリ」を開くと、登録済みのAndroid端末にインストールされているアプリが一覧表示されるので、「Adobe Flash Player xx」をクリックする。[インストール済み]ボタンをクリックし、[インストール]ボタンをクリックすると、しばらくしてAndroid端末に最新版が送信され自動的に更新される。
(2012/11/07 ネットセキュリティニュース)
【関連URL】
・Security updates available for Adobe Flash Player[英文](アドビ)
http://www.adobe.com/support/security/bulletins/apsb12-24.html
・Stable Channel Release and Beta Channel Update[英文](Google Chrome Releases)
http://googlechromereleases.blogspot.jp/2012/11/stable-channel-release-and-beta-channel.html
・マイクロソフトセキュリティアドバイザリ(2755801)(マイクロソフト)
http://technet.microsoft.com/ja-jp/security/advisory/2755801
・Flash Playerのバージョン確認(アドビ)
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード(アドビ)
http://get.adobe.com/jp/flashplayer/
・Google Playストア(グーグル)
https://play.google.com/